Chatbot de WhatsApp per a empreses: què és legal, què funciona i què costa de veritat

1. El que la llei t'obliga a fer: avisar que hi ha una IA al darrere

Comencem per on gairebé ningú comença, perquè és el que et pot costar diners. El Reglament Europeu d'Intel·ligència Artificial (AI Act, Reglament (UE) 2024/1689) té un article que t'afecta directament si muntes un bot: l'article 50, sobre transparència. Les seves obligacions són aplicables des del 02/08/2026. O sigui, ja.

El text és clar. L'article 50.1 diu que «els proveïdors garantiran que els sistemes d'IA destinats a interactuar directament amb persones físiques es dissenyin i desenvolupin de tal manera que les persones físiques afectades estiguin informades que estan interactuant amb un sistema d'IA, llevat que resulti evident». Traduït al teu WhatsApp: quan algú escriu al teu número i li respon un bot, ha de saber que parla amb una màquina.

No val amagar-ho a la política de privacitat ni a la lletra petita. L'avís ha de ser nítid i aparèixer al principi de la conversa. Una línia n'hi ha prou: «Hola, sóc l'assistent virtual de [la teva empresa]. Si necessites parlar amb una persona, escriu agent». Amb això compleixes i, de pas, dones sortida a qui no vol parlar amb un robot.

• Qui respon: l'obligació de disseny recau en el proveïdor del sistema, però tu, com a empresa que el desplega, ets qui ha de garantir que l'avís hi és i funciona.
• Quan s'avisa: en el primer missatge del bot, no a mitja conversa.
• Excepció: si és evident que és una IA, la llei no t'obliga a repetir-ho. Però un avís d'una línia surt gratis i et treu el problema del davant.

I les sancions?

L'incompliment de les obligacions de transparència pot comportar multes de fins a 15 milions d'euros o el 3 % del volum de negoci anual mundial, la xifra que sigui més alta. Per a pimes i startups s'aplica la menor de les dues. A Espanya, l'autoritat que supervisa és l'AESIA (Agència Espanyola de Supervisió de la Intel·ligència Artificial). No és que et truquin a la porta per una línia d'avís mal posada, però el marc existeix i signa amb el teu CIF.

2. RGPD: quines dades toca un bot de WhatsApp i què no pots fer

L'AI Act no substitueix el RGPD, s'hi suma. Un chatbot de WhatsApp tracta dades personals per definició: el número de telèfon ja ho és, i sovint també el nom, la comanda, la incidència. Això t'obliga al de sempre, aplicat a aquest canal.

Hi ha tres punts on veiem fallar les pimes una vegada i una altra. El primer: fer servir la llista de contactes del mòbil del comercial per llançar missatges massius. Això no té base legal neta. Necessites consentiment o interès legítim ben documentat, i capacitat de demostrar d'on va sortir cada número.

El segon: no informar. Abans que el bot demani dades, la persona ha de poder saber qui tracta la seva informació i per a què. Un enllaç a la teva política de privacitat en el primer missatge en resol bona part.

• Base legal: tingues clar per què pots escriure a cada contacte (consentiment previ o interès legítim) i guarda'n la prova.
• Informació: enllaça la teva política de privacitat i explica la finalitat abans de recollir dades.
• Minimització: que el bot demani només el que necessita. No preguntis el DNI si amb el número de comanda ja et val.
• Encarregat de tractament: signa el contracte de l'article 28 del RGPD amb el teu proveïdor de l'API i amb qui et munti el bot.
• Dades sensibles: si el bot pot acabar tractant salut, ideologia o similars, para i consulta-ho abans de llançar-lo.

3. API oficial enfront de la no oficial: què implica cada via

Aquí hi ha la decisió que més condiciona el projecte, i convé explicar-la sense adorns. Hi ha dues maneres de connectar un bot a WhatsApp. L'oficial és la WhatsApp Business Platform, l'API de Meta: es contracta a través d'un proveïdor de solucions (un BSP) i dona un número verificat, plantilles aprovades i un preu per missatge previsible. La no oficial fa servir eines que es connecten simulant l'app de WhatsApp, com la coneguda Evolution API, que pots allotjar al teu propi servidor. Cap de les dues és il·legal en si mateixa; la diferència és a les condicions de Meta, el risc i el cost.

La via no oficial incompleix les condicions de servei de WhatsApp. Això no et porta a un jutjat, però sí a un risc concret: Meta detecta el patró i pot bloquejar el número. Si el bloquejat és el d'atenció de la teva empresa, el problema deixa de ser tècnic. A canvi té avantatges reals: no pagues a Meta per cada missatge, controles les dades al teu propi servidor i muntes el bot amb més llibertat. És una opció raonable per a qui vol provar el canal, mou molt volum o prefereix no dependre de la tarifa per missatge, sempre assumint el risc de bloqueig amb els ulls oberts.

La via oficial et treu aquest risc de bloqueig i et dona una cosa que l'altra no ofereix amb la mateixa solidesa: un contracte d'encarregat de tractament amb el BSP i plantilles revisades per Meta. La pagues de dues maneres, amb el cost per missatge i una posada en marxa més pautada. Si el canal és crític i no et pots permetre perdre el número, és l'opció més tranquil·la. Les dues vies es poden connectar al teu CRM o al teu sistema de comandes; quan vulguis creuar WhatsApp amb la fitxa del client, aquesta feina és la de l'automatització comercial sobre CRM, i es munta sobre qualsevol de les dues.

• Risc de bloqueig: l'oficial fa servir un número verificat per Meta; la no oficial incompleix les seves condicions i pot acabar bloquejada.
• Cost: l'oficial es paga per missatge entregat; la no oficial evita aquest cost i es paga amb el servidor i el manteniment.
• RGPD: l'oficial porta contracte d'encarregat de tractament amb el BSP; a la no oficial controles les dades al teu servidor, però has de signar igualment l'encarregat amb qui te la munti.
• Integració amb CRM i comandes: viable en les dues; l'oficial la porta més pautada, la no oficial la resol amb webhooks i API.
• Quan triar cada una: l'oficial si el número és crític i vols zero risc de bloqueig; la no oficial si prioritzes cost i control i assumeixes aquest risc.

4. Què costa de veritat: per missatge o per servidor

Aquí cal separar les dues vies, perquè costen de manera molt diferent. Comencem per l'oficial. Oblida la idea d'una quota plana: des de l'01/07/2025 Meta cobra per missatge entregat, no per conversa. Cada plantilla que arriba al mòbil d'un client es factura segons dues variables: la categoria del missatge i el país del destinatari. Un mateix missatge costa diferent a Espanya que a Mèxic.

Les categories són quatre. Màrqueting (promocions, novetats), utilitat (confirmacions de comanda, avisos de cita, recordatoris de lliurament), autenticació (codis d'un sol ús) i servei (respostes dins d'una conversa que obre el client). El truc del cost és a la finestra de servei: quan un client t'escriu, s'obre una finestra de 24 hores en què respondre-li surt gratis.

Per a Espanya, les tarifes orientatives es mouen al voltant de 0,05 € per missatge de màrqueting i uns 0,017 € per missatge d'utilitat o autenticació. Són cèntims per missatge, però multiplica'ls pel teu volum abans de decidir. I compte: són xifres que Meta canvia. Comprova el preu en viu a la seva documentació abans de pressupostar, perquè l'01/10/2026 hi ha ajustos de tarifes en diversos mercats. A això suma-hi el que cobri el BSP i el que costi muntar i mantenir el bot, que sol ser el gruix real de la inversió.

La via no oficial gira aquest model. En allotjar l'eina (per exemple Evolution API) al teu propi servidor, no pagues a Meta per cada missatge: envies dins dels límits que toleri el número. A canvi pagues el servidor i, sobretot, el manteniment, que és la feina de veritat. Surt més barat per missatge i més car en dependència tècnica i en risc que el número caigui. Quin compensa depèn del teu volum: amb pocs missatges, l'oficial és més senzilla; amb molt volum, la diferència per missatge pesa.

5. Què resol bé un bot (i on hi ha d'entrar una persona)

Un bot de WhatsApp no és un empleat més barat. És bo en tasques concretes i dolent en d'altres, i confondre-ho et surt car en reputació. On de veritat rendeix és en allò repetitiu i predictible.

Un operador logístic amb qui treballem fa servir WhatsApp per avisar de l'estat del lliurament i confirmar franges horàries. El bot envia l'avís, el client respon i només salta a una persona quan hi ha una incidència real. Va baixar les trucades de «on és la meva comanda?» de manera clara, i les que queden són les que de veritat necessiten algú. Aquest tipus de fluxos encaixen amb el que automatitzem a IA per a logística.

Bon terreny per al bot

Reactivar una base de dades de clients adormits amb un missatge ben pensat. Primer contacte i qualificació de qui escriu per primera vegada. Preguntes freqüents amb resposta estable (horaris, estat d'una comanda, com fer una devolució). Recollida de dades senzilla abans de passar a un humà. En tots aquests casos el bot filtra, i a la persona només li arriba el que aporta.

Terreny on entra la persona

Reclamacions, queixes carregades d'emoció, negociacions i qualsevol cas ambigu. Aquí un bot que insisteix amb respostes enllaunades enfada més que ajuda. La regla que apliquem: el bot resol el que és freqüent i clar, i tan bon punt detecta enuig, complexitat o una paraula clau d'escalat, passa la conversa a una persona sense fer-li repetir tot. Un bon bot es nota tant pel que respon com per la rapidesa amb què sap apartar-se.

6. Quan NO et compensa un chatbot de WhatsApp

No tot negoci necessita això, i prometre't el contrari seria fum. Hi ha casos clars en què et diem que no ho muntis, o almenys no encara.

El més important per a nosaltres: WhatsApp no és un canal de cobraments. Reclamar una factura vençuda pel mòbil personal d'un client és informal, no deixa el rastre documental que necessites i barreja l'administratiu amb el comercial. El cobrament és un tràmit formal entre empreses i va per correu, adreçat a la persona responsable i des d'una bústia real, no des d'un número d'atenció. Si el teu problema són els impagats, el canal és el correu i ho expliquem a com recuperar cobraments endarrerits amb recordatoris automàtics, no un bot de WhatsApp.

• Cobraments i reclamacions de diners: van per correu, mai per WhatsApp. El cobrament és administratiu; la reactivació comercial és el que sí que encaixa en aquest canal.
• Volum molt baix: si reps tres consultes al dia, un bot és matar mosques a canonades. Contesta-les a mà.
• Bases de dades sense consentiment: si no pots acreditar d'on van sortir els números, no llancis res fins a ordenar això.
• Converses que sempre acaben en persona (venda complexa, assessorament): el bot només afegeix un pas de fricció.
• Expectativa de substituir tot l'equip d'atenció: no va d'això. Va de treure't el repetitiu perquè la teva gent atengui el que importa.

7. Com ho muntem perquè no et doni problemes

Quan implantem un bot de WhatsApp seguim sempre el mateix ordre, i és deliberat. Primer el legal, perquè un bot ràpid i fora de norma és un passiu, no un actiu. I abans que res, la decisió de via: t'expliquem l'oficial i la no oficial amb els seus riscos, perquè triïs amb la informació al davant.

Serem clars amb el que entreguem avui: muntem el bot sobre Evolution API en un servidor propi (un VPS que gestionem nosaltres), que és una via no oficial i no l'API de Meta. Triem aquest camí perquè ens dona control sobre les dades i evita el cost per missatge, i ho fem sabent, i explicant-t'ho, que assumeix el risc de bloqueig del número que ja hem explicat. Si el teu cas demana la via oficial de Meta, te l'expliquem i t'orientem per contractar-la amb un BSP, però no la presentem com una cosa que ja prestem.

L'ordre de treball no canvia segons la via. Comencem verificant la base de dades i la seva base legal. Configurem el canal amb l'avís d'IA de l'article 50 posat des del primer missatge i l'enllaç a la política de privacitat. Definim els fluxos concrets (què resol el bot i què escala a persona) i les regles d'escalat. Connectem amb el CRM o el sistema de comandes si cal que el bot conegui el client. I mesurem: quantes consultes resol sol, quantes n'escala i quant costa cada mes.

No és un projecte de mesos. Un bot de primer contacte i preguntes freqüents ben acotat es posa en marxa en setmanes. El que porta temps és el de sempre: decidir bé què fa i què no, i netejar la base de dades. Si vols veure-ho aplicat al teu cas, som una agència d'IA a Barcelona i ho muntem personalment, no ho deixem en una diapositiva.

Preguntes freqüents

Fonts

• Reglamento (UE) 2024/1689 (AI Act), artículo 50, transparencia (EUR-Lex, Unión Europea)
• Article 50: Transparency Obligations for Providers and Deployers (EU Artificial Intelligence Act (artificialintelligenceact.eu))
• Pricing on the WhatsApp Business Platform (Meta for Developers)
• WhatsApp Business API Pricing in Europe 2026: EUR per-message rates by category (Blueticks)
• AESIA, Agencia Española de Supervisión de la Inteligencia Artificial (Gobierno de España)
• Evolution API, API REST de código abierto para WhatsApp (Baileys y Cloud API) (Evolution Foundation (GitHub))

Segueix llegint